Coldcard硬件钱包安全漏洞引发诉讼
一项存在五年的Coldcard硬件钱包安全漏洞使制造商Coinkite面临诉讼，攻击者据称窃取了超过1.4亿美元的比特币。提起的集体诉讼声称，这些设备生成了可预测的恢复短语，使客户面临被盗的风险。
诉讼详情
该集体诉讼于2026年9月11日在安大略省高等法院提起，起诉对象包括总部位于多伦多的Coinkite Inc.及其联合创始人Rodolfo Novak和Peter D. Gray。原告Amir Reza Naderi是洛杉矶居民，他声称2021年3月发布的有缺陷固件更新在过去五年中损害了Coldcard钱包的安全性。
诉状指出，这些设备存在一个漏洞，”破坏了设备的整个目的和功能”。
Coldcard钱包旨在通过生成秘密恢复短语（通常称为种子短语）来保护比特币。这些短语允许用户在设备丢失或损坏时恢复资金。然而，投诉称，软件生成了可预测的短语，而不是真正随机的短语，使攻击者能够在不实际拥有钱包的情况下重建私钥。
漏洞的技术细节
问题源于一个“构建和链接集成错误”，导致受影响的设备使用Micropython的Yasmarang软件生成器，而不是预期的基于硬件的随机数生成器。简单来说，这些设备生成的安全代码比客户所承诺的要容易猜测得多。
攻击者于2026年7月30日开始利用这一漏洞，声称在短短25分钟内窃取了约594 BTC，价值3800万美元。随后的盗窃使诉讼的估计损失超过了1.4亿美元。
Naderi声称他个人在8月6日通过未经授权的转账损失了1.22940052 BTC，价值约79,764美元。
公司反应与法律责任
投诉还声称，比特币工程师James O’Beirne在2025年5月警告Coinkite该漏洞，早于盗窃发生一年多。加密钱包制造商Coinkite于7月30日公开披露了该漏洞，并在次日发布了修正固件。然而，仅仅安装更新的软件无法保护之前生成的恢复短语。客户还需要创建新的短语并转移他们的比特币。
诉讼认为，尽管Coinkite拥有客户的联系信息，但未能直接通知受影响的客户。诉讼还质疑公司的合同责任限制，声称消费者保护法优先于限制诉讼和赔偿的条款。
集体诉讼的范围与目标
提议的集体诉讼涵盖Coldcard Mk2、Mk3、Mk4、Mk5和Q设备的个人使用购买者。原告寻求赔偿性损害赔偿、惩罚性损害赔偿和其他救济。此案仍为提议的集体诉讼，其指控尚未在法庭上成立，尚未判决任何损害赔偿。
对于受影响的客户来说，核心问题是，当一家公司销售防止比特币盗窃的产品时，是否可以在其自身的安全软件被指控打开大门的情况下承担财务责任。
Bitcoin.com News已联系Coinkite以获取有关诉讼及其指控的评论。截止到本文发布时，该公司尚未回应，但任何随后收到的声明将被添加到本报告中。
